软件令牌或软令牌是用于双因素身份验证系统的数字安全令牌。软件令牌试图模拟硬件令牌，硬件令牌是双因素身份验证系统所需的物理令牌，这种安全措施既有优点也有缺点。使用软件令牌，员工可以在几秒钟内获得新令牌，但该令牌可能会被黑客或商业对手拦截。大多数情况下，软令牌使用的第二种身份验证方法是员工的密码或用户名和密码的组合。
企业和安全网络使用双因素身份验证来保护私人信息。双因素身份验证的定义是需要两种形式的身份验证才能进入系统。就软件令牌而言，令牌是访问系统所需的因素之一，它的作用类似于两个密码中的第一个。<图>
男子手持计算机
使用软件令牌，员工首先向服务器或管理员请求令牌。如果此请求被批准，则根据员工的级别或其他安全因素，软件令牌将以数字方式传输到计算机或移动设备。它不是硬件令牌，因此令牌存储在设备的虚拟内存中。令牌占用的内存非常少，通常为 1 兆字节 (MB) 的一半或更少。
员工收到令牌后，满足身份验证因素之一。第二个因素通常是员工的身份验证因素用户名、密码或两者兼而有之。当这两项安全措施都得到满足时，员工就被授予访问权限。
尽管软件令牌确实限制了访问并提高了安全性，但它不如硬件令牌安全。使用硬件令牌，令牌本身必须被物理窃取，并且如果有人尝试为了复制信息，令牌被编程为擦除其内存。如果数字传输通道不安全，或者员工的设备有病毒，那么黑客或商业对手就可以窃取软件令牌。某些软令牌具有安全限制，例如只能在短时间内使用，但这仍然可以用于向非员工授予访问权限。
使用软件令牌的优点是灵活性和易于删除。如果员工需要新令牌，无论是因为它已从内存中删除，还是因为时间限制使当前令牌失效，则可以在几秒钟内授予新令牌。当员工被公司解雇时，软令牌很容易失效，而检索硬件令牌可能会更加困难。
